Los validadores de Cronos detuvieron temporalmente la red y revirtieron más de 10.000 bloques para frenar las consecuencias de un ataque contra la plataforma de préstamos Tectonic. La intervención permitió proteger unos 69 millones de dólares que seguían dentro de la red, aunque también eliminó transacciones legítimas y reabrió el debate sobre la inmutabilidad de las cadenas de bloques.
Un ataque basado en el precio de TONIC
El ataque se produjo el 30 de agosto y se apoyó en el token nativo de Tectonic, TONIC. Los usuarios podían utilizarlo como garantía para pedir prestados otros activos digitales dentro de la plataforma.
Según las estimaciones recogidas, el atacante adquirió alrededor de 600.000 dólares en TONIC en mercados con poca liquidez. Con compras relativamente pequeñas logró impulsar el precio del token: en aproximadamente veinte minutos, su valor se habría multiplicado por cien.
Con esa cotización artificialmente elevada, depositó 364,6 billones de TONIC como garantía en Tectonic. Sobre el papel, la posición alcanzaba un valor cercano a los 375 millones de dólares. El atacante utilizó entonces esa garantía para pedir prestados y retirar unos 75 millones de dólares en otros activos digitales.
El problema era que el precio mostrado por TONIC no reflejaba la capacidad real del mercado para absorber una venta de semejante tamaño. Si el atacante hubiera intentado liquidar todos los tokens, la falta de compradores probablemente habría provocado un desplome inmediato.
Marcin Kazmierczak, cofundador de RedStone, señaló que esa era la principal debilidad del sistema: Tectonic tenía en cuenta el precio vigente de TONIC, pero no valoraba suficientemente cuántos tokens podían venderse realmente a ese nivel.
Cronos revierte la cadena para contener las pérdidas
Después del ataque, los validadores de Cronos actuaron sobre el historial reciente de la red. Primero detuvieron la cadena y después la devolvieron a un punto anterior al incidente. Más de 10.000 bloques desaparecieron así del historial oficial.
La operación no pudo recuperar todo el dinero. Aproximadamente 6 millones de dólares ya habían sido enviados a Ethereum (ETH), por lo que quedaron fuera del alcance de Cronos. Los cerca de 69 millones restantes todavía permanecían en la red y pudieron protegerse mediante la reversión.
El impacto sobre Tectonic fue considerable. La plataforma acumulaba unos 121,7 millones de dólares antes del ataque, pero en las 48 horas posteriores esa cifra se redujo hasta alrededor de 3 millones.
Cronos ha descrito la decisión como una medida de emergencia acordada conjuntamente por sus validadores. Está previsto que la red publique un informe técnico con más detalles sobre lo ocurrido y sobre el proceso seguido para revertir los bloques.
El coste de borrar transacciones confirmadas
La recuperación de los fondos también tuvo una consecuencia relevante para los usuarios de Cronos. La reversión no afectó únicamente a las operaciones vinculadas al atacante: todas las transacciones realizadas durante ese intervalo quedaron eliminadas del historial, incluidas operaciones normales.
Ese resultado entra en tensión con uno de los principios centrales de la tecnología blockchain. En teoría, una transacción confirmada no debería poder modificarse o desaparecer posteriormente sin un procedimiento extraordinario. La decisión de Cronos plantea, por tanto, dudas sobre el grado de descentralización e inmutabilidad efectivo de la red.
El precedente más conocido se remonta al hackeo de The DAO en Ethereum en 2016. En aquella ocasión también se alteró el historial de la cadena para revertir los efectos de un ataque de gran magnitud. Cronos ha evitado que la mayor parte del botín desaparezca, pero la respuesta vuelve a situar en primer plano la tensión entre recuperar fondos y preservar las reglas que sostienen la confianza en una blockchain.
